个人数据保护政策

BonBoz 医美与皮肤科诊所（“BonBoz”、“我们”）由 Công ty Cổ phần Thương mại Dịch vụ 4B 运营，税号为 0317856632。

我们是本政策中所述数据的个人数据控制者。

本政策适用于 BonBoz 在通过以下渠道接待和提供客户服务时处理的所有个人数据：

只有网站上的聊天助手是自动软件。当您通过 Facebook Messenger 或 Zalo OA 发送消息，或拨打电话总机时，与您交流的是诊所的真实工作人员，而不是机器。

本政策不适用于病历和诊疗信息——这些数据根据关于诊疗的法律进行单独管理；且不适用于我们链接的第三方网站和应用程序。

3.1 — 您主动提供的数据：

3.2 — 您访问网站时自动记录的数据：IP地址、浏览器和设备类型、浏览过的页面、访问时间、引流至网站的来源，以及用于防垃圾邮件的互动信号。

3.3 — 关于敏感数据的明确告知：您的健康状况信息以及在网络空间使用服务的行为跟踪数据，均被越南法律归类为敏感个人数据。

您无需为了联系我们而必须提供健康信息，且您不同意收集信息并不构成接受服务的条件。您可以仅留下姓名和电话号码，然后在就诊时直接与医生进行详细交流。

我们建议不要通过在线聊天渠道发送身体部位的照片或医疗文件。

本部分仅针对网站上的助手。Messenger、Zalo OA和热线电话由真实员工负责，不适用本项。

4.1 — 这是软件，不是医生。助手提供的内容仅供参考，不构成诊断或治疗方案。关于您状况的所有结论必须由医生在直接检查后做出。

4.2 — 运行原理：助手是一个语言模型。当您发送问题时，该内容将被传输给模型提供商以生成回答，并附带诊所服务和医生的公开信息作为上下文。助手不会自行决定有关您的权益、服务价格或治疗方案的任何事项——所有这些决定均由人工做出。

4.3 — 我们不保存您的聊天内容。会话结束后，内容不会以任何形式记录在我们的系统中——不保存原文，不保存摘要。

我们仅记录固定标签形式的统计数据：被咨询的主题属于哪一类别、关注哪项服务、您在哪个步骤停留、对话持续了多少轮，以及是否产生了咨询需求。我们使用这些数据来了解客户通常在何处遇到困难，并提高解答质量。这些数据不包含您输入的内容。

4.4 — 您有权不参与。如果不想与自动助手交流，您可以关闭聊天窗口，并通过热线 0869 612 310 · 1900 5309、Facebook Messenger、Zalo OA 联系人工客服，或填写表单以便工作人员给您回电。您在所有渠道都将获得同等完整的服务。

4.5 — 如果您留下电话号码：当您在聊天中主动留下电话号码以获取咨询时，我们会将您的姓名、电话号码和您关注的服务保存到客户档案中——这是工作人员根据您的要求重新与您联系所必需的。

我们针对以下每个目的分别征求您的同意：

我们不会向任何人出售您的个人数据。

当您首次访问时，网站会显示通知供您选择“同意”或“拒绝”。没有任何选项会被预先勾选。如果您未做任何选择，系统将默认视为未同意，且不会启用任何测量工具。

• 必要 Cookie — 用于基本运行并记住您的选择。始终启用。
• 衡量与广告 Cookie — 仅在您点击“同意”后激活。

拒绝 Cookie 不会使您失去任何功能。您仍然可以查看全部内容、提交表单以及与助理聊天。如需更改选择，请清除浏览器中的网站数据 — 提示信息将再次显示。

我们不出售、不交换、不出租您的个人数据。

为了运行网站并与您联系，我们使用了一些技术服务提供商。他们是基础设施提供商，仅能根据我们的要求并在所分配工作必要的范围内处理数据 — 他们不得将您的数据用于其自身目的。

我们不会将您的数据提供给其他医疗机构或任何保险公司，除非您提出书面要求。当有合法要求时，我们可能会向有管辖权的国家机关提供数据。

如果您想知道上表中每个供应商的具体名称，请联系 dvkh@bonboz.vn — 我们将提供完整信息。

第 7 条中提到的某些供应商将服务器设在越南领土以外。因此，您的数据可能会在境外存储和处理。

对于此项活动，我们：

• 仅选择有明确保密承诺的供应商；
• 仅传输工作所需的最低限度的数据量；
• 不传输您的聊天内容进行存储（参见第 4 条）；
• 履行越南法律关于向境外传输个人数据的规定所要求的义务。

您享有以下权利：

1. 知晓您的个人数据处理活动；
2. 同意或不同意，并要求撤回已作出的同意；
3. 查看、修改或要求修改个人数据；
4. 要求提供、删除、限制处理数据；反对处理数据；
5. 根据法律规定进行投诉、举报、提起诉讼、要求损害赔偿；
6. 要求采取措施保护您的个人数据。

操作方式：发送请求至 dvkh@bonboz.vn 或致电 0869 612 310。为了保护您自身，我们在处理前需要核实请求者的身份。

我们承诺的期限：

如果出现影响处理时间的多种因素，我们可能会根据法律规定最多延长01次，并会通知您。

注意：根据关于诊疗和会计的法律规定，即使您要求删除，我们仍必须保留某些数据。在这种情况下，我们将明确说明原因。

BonBoz 仅在有父母或法定监护人陪同或获得其同意的情况下，才接收并处理儿童的业务。法定代表人代表儿童行使第10部分所述的权利。

如果您是儿童，请勿在未经父母或监护人同意的情况下自行通过网站发送个人信息。如果发现我们在未获得有效同意的情况下收集了儿童的数据，我们将停止处理并删除该数据。

我们采用：对指向网站的所有连接进行加密 (HTTPS)；限制在页面上执行未知代码的内容安全策略；限制管理系统访问权限的权限分配规定；针对所有数据变更的操作日志；以及将管理账户限制在内部人员范围内。

没有任何系统是绝对安全的。如果发生影响您数据的事故，我们将在发现后最迟 72 小时内通知个人信息保护专责机关，制作确认记录并根据规定配合处理。

网站上发布的治疗前/后照片均为真实案例，且仅在客户书面同意的情况下方可使用。每个人的效果因个人体质而异，且不应被视为对您将获得的效果的保证。

如果您是这些照片中的客户并希望撤回同意，请联系 dvkh@bonboz.vn — 我们将按照第 10 条规定的期限予以删除。

当有变更时，我们会在页面顶部更新生效日期并在网站上进行通知。

如果变更涉及您个人数据的处理目的，我们将重新征得您的同意 — 您继续使用网站的行为不被视为您已同意该变更。